Integritet
lägenhetsbyte.nu drivs av Puffer AB. Den här informationen gäller webbplatsen, konton, bytesannonser, meddelanden och den separata intresseanmälan för tjänsteinformation. Uppdaterad 13 oktober 2026.
Vem ansvarar för dina uppgifter?
Puffer AB är personuppgiftsansvarig. Skriv till kontakt@lägenhetsbyte.nu om du har frågor eller vill använda dina rättigheter.
Om du tidigare gjort en intresseanmälan
Innan kontotjänsten öppnade kunde du anmäla ditt intresse för information om lägenhetsbyte.nu. En sådan tidigare anmälan är separat från ditt konto. Den publicerade ingen bostadsannons och innebar ingen beställning eller något abonnemang. Uppgifterna från intresseanmälan hanteras enligt avsnitten nedan.
Vilka uppgifter använder vi?
Vi sparar din e-postadress, de orter du väljer att ange, sidan där du anmälde dig, tidpunkten för anmälan och vilken samtyckestext du godkänt. Vi använder uppgifterna för att hantera anmälan och skicka den tjänsteinformation du har bett om. Den rättsliga grunden är ditt samtycke. Du kan återkalla det genom att kontakta oss. Det påverkar inte lagligheten av den behandling som redan har skett.
Frivillig kanalstatistik
Om du tillåter kanalstatistik sparas uppgifter om vilken kanal eller kampanj som ledde dig hit under webbläsarsessionen. Vid konto- eller intresseanmälan kan uppgifterna sparas tillsammans med registreringen. Vi använder dem för att förstå hur besökare hittar tjänsten. Behandlingen grundas på ditt separata samtycke. Du kan välja nej och ändå använda registreringen. Ändra ditt val via Ändra statistikval i sidfoten. Kontakta oss om du också vill ta bort kanaluppgifter som redan sparats med din registrering.
Valet sparas i webbläsaren så att webbplatsen kommer ihåg det. Du kan ändra det via Ändra statistikval i sidfoten. Kontakta oss om du också vill radera kanaluppgifter som redan sparats med din anmälan.
Frivillig felstatistik för kontot
Om du väljer att tillåta felstatistik använder vi PostHog för att upptäcka tekniska fel i kontotjänsten. Vi skickar förutbestämda felkoder, vilken funktion felet gäller, tidpunkten och ett slumpmässigt felsöknings-ID. Det hjälper oss exempelvis att se om flera användare får fel när de försöker spara en annons.
Vi skickar inte din mejladress, annons- eller chattinnehåll, inloggningslänkar eller din IP-adress i felrapporterna. Vi spelar inte in skärmen eller dina klick. Rapporterna skickas från vår server till PostHogs EU-tjänst. PostHog är leverantör för denna behandling; PostHogs personuppgiftsbiträdesavtal beskriver leverantörens skyldigheter och skydd vid överföringar.
Den rättsliga grunden är ditt separata samtycke. Valet är avstängt från början och påverkar inte möjligheten att använda tjänsten. Du kan ändra det i kontoinställningarna. När du återkallar samtycket stoppas nya felrapporter och kopplingen mellan ditt konto och felsöknings-ID:t tas bort. Samma koppling tas bort när kontot raderas. Tidigare felrapporter raderas inte automatiskt genom detta och kan finnas kvar hos PostHog utan kopplingen till ditt konto. Kontakta oss innan du tar bort kopplingen om du vill få hjälp med en begäran om dina befintliga felrapporter.
Konto och bytesannons
När du skapar ett konto sparar vi din e-postadress, ett slumpmässigt kontonummer, tidpunkter för registrering och den version av användarvillkoren du accepterat. Vi behandlar dina bostadsuppgifter, önskemål, bilder, intressen och meddelanden för att ge dig den bytestjänst du begärt. Den rättsliga grunden är att fullgöra avtalet med dig. Inloggningsmejl är en del av tjänsten; ett konto innebär inte att du samtycker till marknadsföring.
Annonsen kan innehålla stad, område, antal rum, yta, månadshyra, beskrivning och högst tre bilder. Dina önskemål anger städer, minsta antal rum och högsta hyra. Lämna inte personnummer, kontraktskopior, känsliga uppgifter eller uppgifter om andra personer i annonsen.
Vem kan se uppgifterna?
Utkast visas inte för andra användare. När du publicerar annonsen kan andra inloggade användare se dess bostadsuppgifter och bilder. Din e-postadress visas inte som kontaktuppgift i annonsen. Om du själv skriver kontaktuppgifter i text eller visar dem i en bild kan de ändå bli synliga. Publicerade annonser är inte öppna för besökare utan inloggning.
Meddelanden visas för deltagarna i konversationen. Behöriga personer hos Puffer AB kan behöva behandla uppgifterna för support, felsökning eller utredning av missbruk. Meddelanden är inte en kanal för handlingar med känsliga personuppgifter. Bilder lagras hos Cloudflare i privat objektlagring och hämtas genom tjänstens behörighetskontroll. Bilderna omvandlas till en ny bildfil utan ursprungsfilens metadata; synliga detaljer i själva bilden försvinner inte.
Bostadsönskemål och intresse
Vi jämför stad, antal rum och hyra i publicerade annonser med bostadsönskemålen. För direktbyte behöver önskemålen passa åt båda håll. För triangelbyte söker vi slutna kedjor med tre olika hushåll, där var och en vill ha nästa hushålls bostad. Förslagen bedömer inte din rätt att byta bostad. Du väljer själv om du vill visa intresse. Direktmeddelanden kräver bådas intresse och aktiva annonser; en gruppkonversation kräver alla tre deltagarnas intresse för samma aktuella triangel. De tre deltagarna ser gruppens meddelanden och kedjans intressestatus. Ingen bytesansökan skickas till en hyresvärd genom detta.
Inloggning och nödvändig lagring
Du loggar in med en engångslänk via e-post. Länken gäller i 15 minuter och kan användas en gång. Vi sparar ett kontrollvärde för länken i databasen, inte länken i klartext. Efter inloggning används en nödvändig sessionskaka för att känna igen dig och skydda dina uppgifter. Sessionen gäller i högst 30 dagar eller tills du loggar ut. Dessa giltighetstider beskriver åtkomst, inte när alla databasposter fysiskt raderas.
Förbrukade eller utgångna inloggningslänkar och utgångna sessioner tas bort vid automatisk teknisk städning. Den kan också startas när webbplatsen används. Konton där e-postadressen inte har bekräftats tas bort vid nästa städning efter att de blivit sju dagar gamla. Vid större mängder sker raderingen i begränsade omgångar. En utgången inloggningslänk eller session kan inte användas även om den ännu inte har raderats.
Hur länge sparas kontouppgifterna?
Vi sparar konto, annons, önskemål och meddelanden för att tillhandahålla tjänsten. När du tar bort annonsen tas dess bilder och kopplade intressen bort. Tidigare direktmeddelanden finns kvar, men berörda triangelkonversationer tas bort för alla deltagare. När kontot tas bort raderas också dess direktmeddelanden för båda deltagarna och de triangelkonversationer du ingår i. Återkallat intresse eller ändrade bostadsuppgifter, bilder, önskemål eller annonsstatus gör tidigare triangelgodkännanden ogiltiga och stänger den gamla gruppkonversationen för nya meddelanden. De ursprungliga deltagarna kan fortfarande läsa historiken tills någon berörd annons eller något konto tas bort. Kontoradering kräver en nyligen bekräftad inloggning. Vid direktbyte återkallar sådana ändringar också tidigare intressen. Redan skickade direktmeddelanden sparas, men nya meddelanden kräver ett nytt ömsesidigt intresse.
Uppgifter som raderats kan finnas i databasens återställningskopior i upp till 30 dagar. En separat privat raderingsjournal innehåller de tekniska nummer som behövs för att hindra att raderade konton, annonser och bilder återkommer vid en återställning. Journalen innehåller inte e-postadresser eller meddelandetext. Den sparas minst 35 dagar och tas därefter bort genom kontrollerad gallring när återställningsskyddet inte längre behöver uppgifterna.
Anmälningar och skydd mot missbruk
Om du anmäler en annons sparar vi vilken annons det gäller, ditt kontonummer, tidpunkten och den anledning du anger. Vi använder uppgifterna för att undersöka anmälan och motverka bedrägerier, trakasserier och annat missbruk. Vår rättsliga grund för detta säkerhetsarbete är vårt berättigade intresse av en trygg och fungerande tjänst. Begränsa din anmälan till vad som behövs för att förstå problemet.
Vid en modereringsåtgärd dokumenterar vi annonsens tekniska nummer, åtgärden, tidpunkten och en kort motivering. Vi använder inte denna logg som ett arkiv över privata konversationer. Du kan kontakta oss om ett beslut eller invända mot behandling som bygger på berättigat intresse.
Modereringsloggen gallras vid nästa tekniska städning efter att en post blivit 90 dagar gammal. Loggposter som hör till en annons eller ett konto tas bort tidigare när annonsen eller kontot raderas. Vid större mängder sker gallringen i begränsade omgångar.
Hur länge sparas din anmälan?
Din anmälan tas bort vid nästa automatiska städning efter att den blivit tolv månader gammal. Städningen kan också startas när webbplatsen används. Vi tar bort den tidigare om du återkallar ditt samtycke. Kontakta oss om du vill rätta uppgifter eller avsluta anmälan.
Raderade uppgifter kan finnas kvar i tekniska återställningskopior i upp till 30 dagar. De används inte för löpande utskick. För att en återställning inte ska återinföra en anmälan du bett oss radera sparar vi dess slumpmässiga registreringsnummer i en separat raderingsjournal under återställningsperioden och en säkerhetsmarginal. Journalen innehåller inte din e-postadress eller dina orter.
Skydd mot missbruk och tekniska loggar
För att begränsa upprepade automatiska försök använder vi ett tekniskt kontrollvärde som skapas från IP-adressen eller, när IP-adress saknas, e-postadressen. Den råa IP-adressen sparas inte i denna kontrolltabell. Vårt berättigade intresse är att hålla formuläret tillgängligt och motverka missbruk. Kontrollvärden äldre än 24 timmar tas bort vid nya registreringsförsök och vid den automatiska städningen.
För felsökning och driftsäkerhet använder vi Cloudflare Workers Logs. Dessa tekniska loggar kan innehålla besökta webbadresser, anropstyp och tidpunkt och sparas i högst sju dagar. Vi lägger inte formulärets innehåll i dessa loggar.
Drift och e-post
När ett nytt konto har verifierats skickas ett internt registreringsmeddelande med kontots mejladress till Puffer AB:s ansvariga handläggare. Det används för att följa nya registreringar och sköta tjänsten, med vårt berättigade intresse av tjänstens administration som grund.
Cloudflare används för webbplatsens drift och databas. Databasen för intresseanmälningar är konfigurerad för lagring och körning inom EU. Teknisk behandling av webbförfrågningar kan också ske utanför EU/EES. Cloudflares personuppgiftsbiträdesavtal beskriver skydd för överföringar, bland annat EU-kommissionens standardavtalsklausuler när de krävs.
Puffer AB använder Inleed (Yelles AB) för domänens e-post. När du skriver till oss behandlar vi din e-postadress och innehållet i meddelandet för att hantera din fråga. Inkommande meddelanden vidarebefordras till Puffer AB:s ansvariga handläggare. Mottagarens e-posttjänst hos Google behandlar också vidarebefordrade meddelanden. Vårt berättigade intresse är att kunna besvara frågor och hantera tjänsten. När en begäran gäller dina dataskyddsrättigheter behandlar vi den för att uppfylla våra rättsliga skyldigheter.
Hur länge ett kontaktärende behöver sparas beror på frågans innehåll, om ärendet fortfarande pågår och om dokumentation behövs för att visa att en rättslig skyldighet har uppfyllts eller hantera ett rättsligt anspråk. Intresseanmälans tolvmånadersfrist gäller inte automatiskt din mejlkonversation. Inleeds biträdesavtal beskriver leverantörens behandling och skyddsåtgärder.
Dina rättigheter
Du kan begära tillgång till dina personuppgifter samt rättelse eller radering. Beroende på behandlingen kan du också ha rätt till begränsning, dataportabilitet och att invända. Kontakta kontakt@lägenhetsbyte.nu. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.